CVE-2014-3693
Publiée le 2014-11-07 · Dernière modification le 2026-06-17
Les versions de LibreOffice antérieures à 4.2.7 et 4.3.3 sont concernées si la fonctionnalité Impress Remote est active. Un attaquant non authentifié disposant d'un accès réseau au port TCP 1599 peut envoyer une requête spécialement conçue pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exploitation est relativement simple si le port est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in the socket manager of Impress Remote in LibreOffice 4.x before 4.2.7 and 4.3.x before 4.3.3 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to TCP port 1599.